ENOS (Enterprise Network Operating System)

2018: Обнаружение бэкдора

В январе 2018 года компания Lenovo сообщила о существовании бэкдора в операционной системе ENOS (Enterprise Network Operating System), которая используется в некоторых моделях коммутаторов Lenovo и IBM.

Проблема с присовенным идентификатором CVE-2017-3765, обнаруженная в коммутаторах Flex System Fabric, RackSwitch и BladeCenter, появилась еще в 2004 году, когда поддержкой ENOS занималось подразделение Blade Server Switch Business Unit (BSSBU) канадской компании Nortel. Как сообщили в Lenovo, Nortel одобрила внедрение бэкдора «по запросу клиента BSSBU». В уведомлении безопасности Lenovo бэкдор упоминается как «HP backdoor».

Lenovo сообщили о бэкдоре в своих коммутаторах и устройствах IBM

Бэкдор, существование которого подтвердила Lenovo, позволял получить доступ к интерфейсу управления коммутатором с правами администратора, используя предопределенные учетные данные, уникальные для каждого коммутатора. Ошибкой можно было воспользоваться при входе через ssh, telnet, последовательный порт или веб-интерфейс, в случае выполнения определенных условий в сочетании с комбинацией из локальной аутентификации и аутентификации через RADIUS или TACACS+. Подробности о способе активации данного бэкдора не раскрываются.

Используя эту уязвимость в коммутационном оборудовании IBM и Lenovo, хакеры могли изменить настройки, в том числе включить зеркалирование и анализ трафика, или нарушить нормальную работу ИТ-инфраструктуры компании. К январю 2018 года Lenovo устранила этот бэкдор.

Присутствие механизмов, позволяющих обойти аутентификацию или авторизацию, недопустимо для Lenovo и не согласуется с политикой Lenovo касательно безопасности продуктов и промышленной практики. Lenovo удалила этот механизм из исходного кода ENOS и выпустила обновленную прошивку для затронутых продуктов, — говорится в заявлении китайского производителя.[1]

Примечания